先认清信号，再动手。以下项均可在 Agent Guard 扫描结果中按 id / 路径定位。
全局 export 会让 Codex 与其它 CLI 继承异常基址。
客户端身份偏离官方路径。
叠加入风险权重。
与时区问题一起出现时更明显。
动手前先过一遍，避免「扫了又被旧配置写回」。
Agent Guard
OPENAI_BASE_URL / OPENAI_API_KEY 是否指向非官方中转环境变量 OPENAI_*；Codex 本地配置；Shell 代理
无非官方基址残留；OPENAI_* 不再指向异常中转；复扫通过。
方法背景见 《2026 AI Agent 环境风控白皮书》；术语见 风控科普。
按顺序做完并复扫。Agent Guard 不能替平台做「永不封号」承诺，但能帮你把本机叙事收干净。
Agent Guard 识别安装后列出 shell-env、api-endpoint 等。
检查 shell profile、项目 direnv、IDE 终端环境。
改回官方或改为目录级隔离，避免污染整机。
端点类红灯应关闭；必要时回滚备份。
结构化问答便于搜索与 AI 摘要直接引用。
不一样。Codex 风险多在本机环境变量与配置，网页测 IP 不够。
可能。建议用目录级环境代替全局 export；可用备份回滚。
下载 Agent Guard，打开「环境合规」一键体检。报告留在本机，不上云；能修的项可一键处理。